启用macos访客用户功能是最安全省事的临时账号方案，它不建账户、不设密码、自动隔离且退出即清空数据；需在“用户与群组”中启用并解锁设置，确保登录界面显示访客头像，再通过防火墙、共享设置和屏幕使用时间等收紧权限。
直接启用 macos 内置的访客用户功能，是最安全、最省事的临时账号方案——它不建账户、不设密码、自动隔离、退出即清空全部数据。
开启访客用户的基本设置
这是所有操作的前提，必须完成才能让访客出现在登录界面：
- 点击左上角苹果菜单（）→ 选择“系统设置”
- 左侧边栏滚动到底部，点开“用户与群组”
- 右下角点击锁形图标，输入管理员密码解锁（不输密码无法继续）
- 在用户列表下方找到“访客用户”，勾选“允许访客用户登录到这台Mac”
- 确认底部出现提示：“访客用户的文件将在其退出后自动删除”
确保访客头像在登录界面可见
很多人启用后仍找不到访客选项，通常是因为登录窗口未刷新或被其他设置遮挡：
- 退出当前账户：苹果菜单 → “退出登录” → 确认退出，进入登录界面后直接查看底部是否有“访客用户”头像
- 如仍未显示，打开“终端”，运行命令：sudo defaults write /Library/Preferences/com.apple.loginwindow SHOWALLUSERSMANAGEMENT -bool true，回车后立即生效
- 检查“登录选项”：在“用户与群组”中点开右下角“登录选项”，确保“显示用户列表”已开启，“自动登录”设为“关闭”
收紧访客可访问的资源范围
访客默认只能用 Safari、备忘录等基础 App，但网络和共享权限需手动控制：
- 取消勾选“连接到共享文件夹时允许访客访问”，防止局域网内被读取本机共享内容
- 进入“隐私与安全性”→“防火墙”，开启防火墙；如无需远程服务，可点“防火墙选项”→勾选“阻止所有传入连接”
- 前往“隔空播放与接力”，关闭“隔空播放接收”和“通用控制”，避免被其他 Apple 设备接管
按需添加行为限制（适合演示或儿童借用）
通过“屏幕使用时间”可进一步约束访客能做什么：
- 进入“系统设置”→“屏幕使用时间”→“为访客设置使用时间限额”
- 添加“应用限额”，例如限制 Safari 每天最多使用 45 分钟
- 开启“内容与隐私访问限制”，关闭“安装新 App”“更改系统偏好设置”“访问账户信息”等开关
